Sociální inženýrství jako nástroj pro testování bezpečnosti PC systémů\nl{}

Bc. Peter BUBELÍNY

Master's thesis

Social Engineering as a Tool for Testing Computer Systems Security\nl{}

Abstract:

Diplomová práca si klade za cieľ preštudovať a zdokumentovať problematiku sociálneho inžinierstva ako nástroja prostredníctvom ktorého testovať a zvyšovať informačnú bezpečnosť. V práci je spracovaný prehľad netechnických a technických metód, ktoré sú používané pri útokoch sociálnym inžinierstvom a taktiež sú spomenuté nástroje, ktoré sociálny inžinieri používajú. Práca ďalej ponúka návrh opatrení ako sa brániť pred netechnickými a technickými útokmi. Ďalšia časť práce prezentuje postupy pomocou ktorých identifikovať možné bezpečnostné slabiny a zraniteľnosti a to formou testov sociálnym inžinierstvom. Ďalej sú prezentované výsledky z testov modelových situácií, pričom návrh práve týchto testov, ktoré odrážajú skutočnú potrebu ich realizácie, sa opiera o vyjadrenia oslovených bezpečnostných odborníkov v oblasti sociálneho inžinierstva. Na záver práce sú poskytnuté návrhy bezpečnostných opatrení zamerané na identifikáciu, prevenciu a ochranu pred útokmi sociálnym inžinierstvom.

Abstract:

The master thesis aims to study and document the social engineering as a tool by which can test and improve information security. The thesis presents overview of the non-technical and technical methods that are used for social engineering attacks, and also tools used by social engineers. The master thesis also offers draft of the measures how to defend against non-technical and technical attacks. The next part presents the procedures by which help to identify a potential security weaknesses and vulnerabilities with the social engineering tests. Next are presents the results of model situations tests, which proposal of these tests reflect the actual need for their realization. The proposal these tests is based on the opinions of the security experts at social engineering field. Finally, are offered proposals of security policies to identify, prevent and protect against social engineering attacks.

Keywords

sociálne inžinierstvo, sociálny inžinier, sociotechnik, útok, penetračný test, informačná bezpečnosť, bezpečnostná politika, fyzický prienik, prenosné médium, tvorba scenárov, riziko, zraniteľnosť, prevencia, piggybacking, phishing, pharming, Caller-ID/SMS spoofing, road apples, FOCA, Maltego

Language used: Czech

Date on which the thesis was submitted / produced: 11. 5. 2012

Accessible from:: 11. 5. 2012

Thesis defence

• Supervisor: Ing. David Malaník

Tomas Bata University in Zlín

Faculty of Applied Informatics

Master programme / field:
Engineering Informatics / Security Technologies, Systems and Management